재활로봇 의료기기 허가 가이드라인

핵심 요약 — 재활로봇은 기계·전기·소프트웨어·인체 상호작용이 한 제품에 모인 복합 심사 품목입니다. 등급은 통상 2~3등급 범위에서 갈리고, 최대 변수는 임상자료 요구 여부입니다. 심사 자료의 축은 다섯이지만 원칙은 하나 — 전기·기계·소프트웨어 문서가 서로 같은 제품을 설명해야 하고, 개발과 동시에 만들어져야 합니다.

왜 '복합 심사'인가

보행 재활, 상지 훈련, 근력 보조 — 재활로봇은 심사자가 봐야 할 축이 다섯 개입니다. 축 하나하나는 다른 품목에도 있지만, 다섯이 동시에, 서로 얽혀 요구되는 것이 이 품목의 난이도입니다. 심사의 질문을 한 문장으로 줄이면 이렇습니다: "사람과 힘을 주고받는 기계가, 소프트웨어의 판단대로 움직여도, 환자가 다치지 않는가." 이 질문에 기계·전기·SW·사용적합성·임상 자료가 각자의 언어로 답해야 합니다.

식약처도 이 특수성을 인정해 「재활로봇 허가·심사 가이드라인」(민원인 안내서)을 별도로 두고 있습니다. 품목분류와 세분화 방법, 기본안전·필수성능을 다루는 문서로, 개발 초기에 한 번은 정독할 가치가 있습니다.

등급 판단: 표방 문구가 절반이다

대표 품목인 로봇보조정형용운동장치(근육 재건·관절 운동 회복에 쓰이는 로봇 시스템)는 통상 높은 등급에서 검토되며, 구조·사용목적에 따라 2등급 범주로 분류되는 구성도 있습니다. 기간 감각은 통상 2등급 인증 약 34개월, 3등급 허가 약 68개월 — 임상시험이 요구되면 그 기간이 통째로 더해집니다. 절차의 큰 틀은 2등급 인증 가이드를 참고하세요.

등급의 출발점은 「의료기기 품목 및 품목별 등급에 관한 규정」의 품목 정의와 내 제품의 사용목적 문안을 맞춰 보는 일입니다. 같은 하드웨어라도 사용목적을 어떻게 쓰느냐에 따라 해당 품목이 달라질 수 있으므로, 문안은 마케팅이 아니라 규제 관점에서 먼저 다듬어야 합니다.

주의할 것은 표방 문구입니다. "훈련·운동 기구"로 개발했더라도 마케팅 문구가 재활·치료 효과를 담는 순간 의료기기 해당 여부와 등급이 쟁점화됩니다. 반대로 문구를 좁히면 시장 소구력이 줄어듭니다. 문구–등급–시장성의 균형은 설계 단계에서 함께 결정할 문제입니다.

심사 자료의 다섯 축

1. 기계·전기 안전 — 사람과 힘을 주고받는 기기이므로 구동부 안전(끼임, 과부하, 비상정지)의 설계 근거가 중요합니다. 2. 소프트웨어 — 제어 SW의 안전 등급 분류와 개발 문서. 알고리즘이 치료 강도를 결정한다면 요구 수준이 올라가고, 무선 통신·원격 관리 기능이 있다면 사이버보안 심사도 함께 걸립니다. 3. 성능 — 표방하는 재활 기능(보조력, 가동 범위, 훈련 모드)의 검증 자료. 4. 사용적합성 — 환자·치료사가 함께 쓰는 기기 특성상 사용 오류 분석이 비중 있게 다뤄집니다. 5. 임상 평가/임상시험 — 동등제품·문헌으로 갈음 가능한가, 국내 임상이 필요한가. 기간과 예산의 갈림길입니다.

임상자료: 프로젝트 최대 변수

다섯 축 가운데 기간을 지배하는 것은 임상입니다. 갈림길은 통상 세 가지입니다.

첫째, 기허가 동등제품과의 비교로 갈음하는 경로. 사용목적·작용원리·성능 사양이 기허가 제품과 본질적으로 같음을 보이는 방식으로, 가능하다면 가장 빠릅니다. 다만 재활로봇은 구동 방식·훈련 알고리즘·보조력 프로파일이 제품마다 달라, 동등성 논리가 다른 품목보다 촘촘해야 합니다.

둘째, 문헌 기반 임상 평가. 동일·유사 기술에 대한 임상 문헌으로 안전성·유효성을 입증하는 경로인데, 문헌 속 기기와 내 기기의 차이를 어떻게 가교하느냐가 심사의 쟁점이 됩니다.

셋째, 국내 임상시험. 신개발 성격이 강하거나 위해도가 높게 평가되면 임상시험계획 승인부터 시작해야 하며, 이 경우 전체 일정이 크게 늘어납니다. 어느 경로가 될지는 제품에 따라 다르므로, 설계 초기에 규제 검토로 가능성을 확정해 두는 것이 이 품목의 철칙입니다.

시험항목 한눈에 보기

영역	대표 규격	심사에서 보는 것
전기·기계 안전	IEC 60601-1 + 재활 의료로봇 개별규격(IEC 80601-2-78)	구동부 안전, 비상정지, 전원 상실 시 거동, 기구 강도
EMC	IEC 60601-1-2	병원·재택 전자파 환경에서의 오동작 여부
소프트웨어	IEC 62304	안전 등급 분류, 요구사항–설계–시험의 추적성
성능	식약처 가이드라인·자사 설정 규격	보조력·토크, 관절 가동 범위, 속도, 훈련 모드별 동작
생물학적 안전	ISO 10993 계열	커프·하네스 등 피부 접촉부 재질의 생물학적 평가

재활 의료로봇에는 IEC 60601-1의 공통 요구에 더해 개별규격(IEC 80601-2-78)이 존재하므로, 내 제품이 그 적용 범위에 드는지부터 확인해야 시험 설계가 어긋나지 않습니다. 성능시험은 공인 기준규격이 모든 항목을 커버하지 못하는 품목 특성상, 자사가 설정한 시험 규격의 타당성(왜 이 항목·이 조건·이 판정기준인가)을 함께 심사받는다고 생각해야 합니다.

또 하나의 포인트는 "무슨 시험을 받느냐"보다 어느 버전·어느 사양으로 받았느냐입니다. 시험 당시 소프트웨어 버전과 허가 신청 버전이 어긋나면, 성적서가 있어도 논쟁이 다시 시작됩니다.

위험관리(ISO 14971): 끼임·낙상·과부하부터

ISO 14971의 위험관리는 의도된 사용뿐 아니라 합리적으로 예견 가능한 오사용까지 포함합니다. 재활로봇이라면 잘못된 파라미터 입력, 부적절한 환자 선정, 장착 오류 같은 시나리오가 여기에 들어갑니다. 그중에서도 재활로봇의 위험분석은 기계적 위해 세 가지에서 출발하는 것이 실무적입니다.

끼임 — 가동부와 신체 사이 간격, 정지 시 관절 거동, 비상정지 후 해제 절차까지가 분석 범위입니다. "비상정지 버튼이 있다"로 끝나는 분석은 통상 보완 대상입니다.

낙상 — 보행 재활에서 최상위 위해. 체중지지·하네스 구조, 전원 상실이나 소프트웨어 오류 시 기기가 어떤 상태로 멈추는지(경직·풀림·유지)의 설계 근거를 요구받습니다. "멈춘다"는 답만으로는 부족하고, 어떤 자세로 멈추는 것이 환자에게 안전한가까지가 분석 대상입니다.

과부하 — 관절 가동 범위를 넘는 토크가 걸리지 않는다는 근거. 소프트웨어 제한값 하나에 의존하면 SW 오류가 곧 상해로 이어지므로, 기계적 스토퍼나 독립 감시 회로 같은 이중화가 분석의 단골 질문입니다.

위험통제의 우선순위(설계로 제거 → 보호수단 → 정보제공)도 그대로 심사 포인트입니다. 경고문구로 잔여위험을 몰아서 처리한 위험관리 파일은 우선순위를 건너뛴 것으로 읽힙니다.

사용적합성(IEC 62366-1): 사용자가 둘이다

재활로봇의 사용적합성이 까다로운 이유는 사용자 그룹이 둘이기 때문입니다. 치료사는 파라미터 설정·환자 장착·훈련 감독을, 환자는 착용 상태의 훈련 수행과 이상 시 의사 전달을 담당합니다. 장착 오류(치료사)와 통증 미전달(환자)은 전혀 다른 사용 오류이므로, 시나리오를 분리해 각각의 위험 기반 평가로 설계해야 합니다.

실무 순서도 중요합니다. 개발 중간에 프로토타입으로 형성평가를 돌려 인터페이스 문제를 설계에 반영하고, 검증 단계에서 총괄평가로 마무리하는 것이 IEC 62366-1의 흐름입니다. 총괄평가만 출시 직전에 몰아서 진행하면, 문제가 발견돼도 설계를 바꿀 수 없어 보완이 장기화됩니다. 식약처가 로봇보조정형용운동장치를 대상으로 GMP 중 사용적합성 적용 가이드라인(민원인 안내서)을 낸 것도 이 품목에서 사용 오류의 비중이 크다는 방증입니다.

기술문서: 세 벌의 자료가 한 제품을 말해야 한다

전기·기계·소프트웨어 자료는 따로 만들어지지만, 심사자는 하나의 파일로 읽습니다. 보완을 줄이는 일관성 팁 세 가지 —

• 사양의 단일 출처: 모델명, 정격, 최대 보조력, 가동 범위를 한 표로 관리하고 모든 문서가 그 표를 인용하게 합니다. 문서마다 수치가 다르면 그 자체가 보완 사유입니다.
• 위험관리 파일을 허브로: 위해요인별 통제 수단이 어느 시험성적서·어느 설계 문서로 검증됐는지 상호 참조를 걸어 두면, 심사자의 질문이 줄어듭니다.
• SW 버전 동결 시점 명시: 성능·안전 시험에 사용된 버전과 신청 버전의 관계(동일 또는 변경 내역)를 먼저 밝히는 쪽이 신뢰를 얻습니다.
• 용어 통일: 같은 부품을 문서마다 다르게 부르면(구동부/액추에이터/모터부) 심사자는 서로 다른 구성으로 의심할 수밖에 없습니다. 용어집을 만들어 전 문서에 적용하세요.

구성과 작성 순서는 기술문서 작성 실무에서 별도로 다룹니다.

개발 단계별 준비 지도

단계	규제 쪽에서 해야 할 일	미루면 생기는 일
설계 초기	품목 분류·등급, 적용 규격 리스트, 임상 요구 가능성 확정	가장 비싼 판단 착오
시제품	위험관리·SW 문서를 설계와 병행, 사용적합성 형성평가	소급 작성 = 사실상 재설계
검증	안전·성능 시험, 사용적합성 총괄평가	설계 변경 여지 없이 보완 장기화
인허가	기술문서 → (필요시) 임상 → KGMP 병렬 일정	순차 진행 시 수개월 추가

흔한 반려·보완 사유

• 시험 당시 소프트웨어 버전과 신청 버전 불일치, 변경 내역 미소명
• 위험분석이 일반론에 그침 — 끼임·낙상·과부하의 제품 고유 시나리오 부재
• 과부하 방지가 소프트웨어 제한값에만 의존, 기계적·독립적 보호수단 근거 없음
• 사용적합성 평가에서 환자·치료사 시나리오 미분리, 형성평가 없이 총괄평가만 제출
• 문서 간 사양 불일치 (성능 자료의 보조력 수치 ≠ 사용설명서 ≠ 시험성적서)
• 표방 문구가 검증된 성능 범위를 초과 (훈련 보조 검증 → 치료 효과 표방)

진행 전 체크리스트

• 품목명·등급 확인, 표방 문구와 사용목적 문안 확정
• 적용 규격 리스트 확정 (IEC 60601-1 계열, 개별규격 해당 여부 포함)
• 임상 평가 경로 판단 — 동등제품·문헌 갈음 가능성 검토
• 위험관리 파일 착수 — 끼임·낙상·과부하 시나리오와 설계 통제 수단 매핑
• 사용자 그룹(환자·치료사) 정의와 사용 시나리오 분리
• 사양 단일표 작성 — 전 문서가 인용할 모델명·정격·성능 수치 확정
• SW 버전 동결 계획과 시험 일정의 정합성 확인

---

재활로봇은 설계 단계의 30분 검토가 수개월을 아끼는 품목입니다. 제품 개요와 표방하려는 문구만 있으면 무료 사전 검토에서 등급·임상 요구 가능성·적용 규격 리스트의 초안을 잡아 드립니다.